Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
Windows 7, problèmes de performances: quelles solutions?
Bonjour,
Le PC portable de ma femme connait actuellement de gros soucis de performances: il est très lent et lorsqu'elle travaille dessus, le témoins d'activité disque est sans arrêt allumé.....
J'ai regardé, pourtant pas de consommation excessive de RAM, CPU....
Une défragmentation serait elle la solution?
Le dossier c:\windows\temp fait 1 Go avec plus de 10000 fichiers.... faut il faire de la purge? Comment?
Le PC a 4 Go de RAM....
Merci de votre aide..
Kondor76
Copiez et collez ce code ci-dessous sous le nom ListProcess.vbs puis exécutez-le par double clic, il va générer un rapport que vous deviez le poster son contenu dans votre prochaine réponse.
Code : Sélectionner tout - Visualiser dans une fenêtre à part
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78'Les éléments à démarrage automatique + ListProcessCmdLine.vbs © Hackoo © 2011 Set fso = CreateObject("Scripting.FileSystemObject") Set Ws = CreateObject("WScript.Shell") Set ProcessEnv = Ws.Environment("Process") NomMachine = ProcessEnv("COMPUTERNAME") NomUtilisateur = ProcessEnv("USERNAME") NomFichierLog="Liste_Processus.txt" temp = Ws.ExpandEnvironmentStrings("%temp%") PathNomFichierLog = temp & "\" & NomFichierLog Set OutPut = fso.CreateTextFile(temp & "\" & NomFichierLog,2) strComputer = "." Set objWMIService = GetObject("winmgmts:" _ & "{impersonationLevel=impersonate}!\\" _ & strComputer & "\root\cimv2") Set colProcesses = objWMIService.ExecQuery ("Select * from Win32_Process") count=0 Call Infosys OutPut.WriteLine "[COLOR=""Red""]" & String(14,"*")& "Liste des Processus en cours d'exécution le " & date & " à " & time & " sur Le PC "& NomMachine &" connecté en tant que " & NomUtilisateur & String(14,"*")& vbNewline & String(80,"*") & "[/COLOR]" For Each objProcess in colProcesses ProcessName = objProcess.Name ProcessID = objProcess.ProcessID CommandLine = objProcess.CommandLine count=count+1 Texte = "Numéro PID = "& objProcess.ProcessID & VbNewLine & "Nom du Processus = " & objProcess.Name & VbNewLine &"Ligne de Commande = "& objProcess.CommandLine &_ VbNewLine & String(100,"*") OutPut.WriteLine Texte Next OutPut.WriteLine "Il y a "& Count &" Processus en cours d'exécution le " & date & " à " & time & " sur Le PC "& NomMachine &" connecté en tant que " & NomUtilisateur & vbNewline Call StartupCommand 'OutPut.WriteLine FormatNumber(Timer - StartTime, 0) & " seconds." Function StartupCommand() strComputer = "." resultat="" Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\cimv2") Set colStartupCommands = objWMIService.ExecQuery ("Select * from Win32_StartupCommand") For Each objStartupCommand in colStartupCommands resultat=resultat & "Nom: " & objStartupCommand.Name & vbNewline resultat=resultat & "Description: " & objStartupCommand.Description & vbNewline resultat=resultat & "Emplacement: " & objStartupCommand.Location & vbNewline resultat=resultat & "Commande: " & objStartupCommand.Command & vbNewline resultat=resultat & "Utilisateur: " & objStartupCommand.User & vbNewline resultat=resultat & String(100,"*") & vbNewline Next OutPut.WriteLine "[COLOR=""Red""]" & String(50,"*") &" Les éléments à démarrage automatique "& String(40,"*") &"[/COLOR]" OutPut.WriteLine resultat & "[/quote]" end Function Explorer(PathNomFichierLog) Function Explorer(File) Set ws=CreateObject("wscript.shell") ws.run "Notepad "& File,1,True end Function Function InfoSys strComputer = "." strMessage="" Set objWMIService = GetObject("winmgmts:" & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2") Set colSettings = objWMIService.ExecQuery ("Select * from Win32_ComputerSystem") Set colSettings2 = objWMIService.ExecQuery ("Select * from Win32_BIOS") Set colSettings3 = objWMIService.ExecQuery ("Select * from Win32_OperatingSystem") For Each objBIOS in colSettings2 strMessage=strMessage & "[quote]BIOS " & objBIOS.Version & vbNewline & vbNewline Next For Each objComputer in colSettings strMessage=strMessage & "Nom de l'ordinateur : " & objComputer.Name & vbNewline & "Fabriquant: " & objComputer.Manufacturer & vbNewline & "Modèle : " & objComputer.Model & vbNewline & vbNewline Next For Each objOperatingSystem in colSettings3 strMessage=strMessage & objOperatingSystem.Name & vbNewline strMessage=strMessage & "Version " & objOperatingSystem.Version & vbNewline strMessage=strMessage & "Service Pack " & objOperatingSystem.ServicePackMajorVersion & "." & objOperatingSystem.ServicePackMinorVersion &vbNewline strMessage=strMessage & "Dossier de Windows: " & objOperatingSystem.WindowsDirectory &vbNewline Next OutPut.WriteLine strMessage & "" end Function
Le voici:
BIOS _ASUS_ - 20100623
Nom de l'ordinateur : FAMILLE-CHOUX
Fabriquant: ASUSTeK Computer Inc.
Modèle : K70IC
Microsoft Windows*7 Édition Familiale Premium |C:\Windows|\Device\Harddisk0\Partition2
Version 6.1.7601
Service Pack 1.0
Dossier de Windows: C:\Windows
**************Liste des Processus en cours d'exécution le 13/03/2015 à 15:24:03 sur Le PC FAMILLE-CHOUX connecté en tant que xchoux**************
********************************************************************************
Numéro PID = 0
Nom du Processus = System Idle Process
Ligne de Commande =
****************************************************************************************************
Numéro PID = 4
Nom du Processus = System
Ligne de Commande =
****************************************************************************************************
Numéro PID = 280
Nom du Processus = smss.exe
Ligne de Commande = \SystemRoot\System32\smss.exe
****************************************************************************************************
Numéro PID = 384
Nom du Processus = avgrsa.exe
Ligne de Commande = c:\PROGRA~2\AVG\AVG2014\avgrsa.exe /boot
****************************************************************************************************
Numéro PID = 436
Nom du Processus = avgcsrva.exe
Ligne de Commande = C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe /pipeName=92d74539-bd7b-4101-80f6-325c3ce3cd3b /coreSdkOptions=4382 /logConfFile="C:\Windows\system32\config\systemprofile\AppData\Local\Avg2014\temp\79696e35-d5fb-4f4c-b47b-7c6d41f4455d-180-oopp.tmp" /loggerName=AVG.RS.Core /binaryPath="C:\Program Files (x86)\AVG\AVG2014\" /tempPath="C:\Windows\system32\config\systemprofile\AppData\Local\Avg2014\temp\" /logPath="C:\Windows\system32\config\systemprofile\AppData\Local\Avg2014\log\"
****************************************************************************************************
Numéro PID = 668
Nom du Processus = csrss.exe
Ligne de Commande = %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
****************************************************************************************************
Numéro PID = 716
Nom du Processus = wininit.exe
Ligne de Commande = wininit.exe
****************************************************************************************************
Numéro PID = 732
Nom du Processus = csrss.exe
Ligne de Commande = %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
****************************************************************************************************
Numéro PID = 764
Nom du Processus = services.exe
Ligne de Commande = C:\Windows\system32\services.exe
****************************************************************************************************
Numéro PID = 780
Nom du Processus = lsass.exe
Ligne de Commande = C:\Windows\system32\lsass.exe
****************************************************************************************************
Numéro PID = 788
Nom du Processus = lsm.exe
Ligne de Commande = C:\Windows\system32\lsm.exe
****************************************************************************************************
Numéro PID = 904
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k DcomLaunch
****************************************************************************************************
Numéro PID = 968
Nom du Processus = nvvsvc.exe
Ligne de Commande = C:\Windows\system32\nvvsvc.exe
****************************************************************************************************
Numéro PID = 108
Nom du Processus = winlogon.exe
Ligne de Commande = winlogon.exe
****************************************************************************************************
Numéro PID = 452
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k RPCSS
****************************************************************************************************
Numéro PID = 708
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
****************************************************************************************************
Numéro PID = 1048
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
****************************************************************************************************
Numéro PID = 1088
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k LocalService
****************************************************************************************************
Numéro PID = 1124
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k netsvcs
****************************************************************************************************
Numéro PID = 1196
Nom du Processus = audiodg.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1236
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k GPSvcGroup
****************************************************************************************************
Numéro PID = 1280
Nom du Processus = TrustedInstaller.exe
Ligne de Commande = C:\Windows\servicing\TrustedInstaller.exe
****************************************************************************************************
Numéro PID = 1372
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k NetworkService
****************************************************************************************************
Numéro PID = 1456
Nom du Processus = FBAgent.exe
Ligne de Commande = "C:\Windows\system32\FBAgent.exe"
****************************************************************************************************
Numéro PID = 1480
Nom du Processus = AsLdrSrv.exe
Ligne de Commande = "C:\Program Files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe"
****************************************************************************************************
Numéro PID = 1524
Nom du Processus = GFNEXSrv.exe
Ligne de Commande = "C:\Program Files\ATKGFNEX\GFNEXSrv.exe"
****************************************************************************************************
Numéro PID = 1580
Nom du Processus = spoolsv.exe
Ligne de Commande = C:\Windows\System32\spoolsv.exe
****************************************************************************************************
Numéro PID = 1660
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
****************************************************************************************************
Numéro PID = 1836
Nom du Processus = avgidsagent.exe
Ligne de Commande = "C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe"
****************************************************************************************************
Numéro PID = 1856
Nom du Processus = avgwdsvc.exe
Ligne de Commande = "C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe"
****************************************************************************************************
Numéro PID = 1880
Nom du Processus = BBSvc.EXE
Ligne de Commande = "C:\Program Files (x86)\Microsoft\BingBar\BBSvc.EXE"
****************************************************************************************************
Numéro PID = 1916
Nom du Processus = SeaPort.EXE
Ligne de Commande = "C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE"
****************************************************************************************************
Numéro PID = 1960
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k bthsvcs
****************************************************************************************************
Numéro PID = 2016
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\SysWOW64\svchost.exe -k hpdevmgmt
****************************************************************************************************
Numéro PID = 2044
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\System32\svchost.exe -k HPZ12
****************************************************************************************************
Numéro PID = 1404
Nom du Processus = OberonGameConsoleService.exe
Ligne de Commande = "C:\Program Files (x86)\Asus\Game Park\GameConsole\OberonGameConsoleService.exe"
****************************************************************************************************
Numéro PID = 2192
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\System32\svchost.exe -k HPZ12
****************************************************************************************************
Numéro PID = 2280
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k imgsvc
****************************************************************************************************
Numéro PID = 2320
Nom du Processus = TeamViewer_Service.exe
Ligne de Commande = "C:\Program Files (x86)\TeamViewer\Version5\TeamViewer_Service.exe" -service
****************************************************************************************************
Numéro PID = 2360
Nom du Processus = ToolbarUpdater.exe
Ligne de Commande = "C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.3.0\ToolbarUpdater.exe"
****************************************************************************************************
Numéro PID = 2480
Nom du Processus = avgnsa.exe
Ligne de Commande = "C:\Program Files (x86)\AVG\AVG2014\avgnsa.exe"
****************************************************************************************************
Numéro PID = 2612
Nom du Processus = loggingserver.exe
Ligne de Commande = "C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.3.0\loggingserver.exe" 72648 "C:\ProgramData\AVG Secure Search\Logger\logger.properties"
****************************************************************************************************
Numéro PID = 2624
Nom du Processus = conhost.exe
Ligne de Commande = \??\C:\Windows\system32\conhost.exe "1022177079-2085510152-1336038620459949826-1656476478-72562657-1784353530885569606
****************************************************************************************************
Numéro PID = 2872
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k HPService
****************************************************************************************************
Numéro PID = 3164
Nom du Processus = WUDFHost.exe
Ligne de Commande = "C:\Windows\System32\WUDFHost.exe" -HostGUID:{193a1820-d9ac-4997-8c55-be817523f6aa} -IoEventPortName:HostProcess-c9e6e9e4-3ffb-4f92-b244-85ec4b984958 -SystemEventPortName:HostProcess-5200caa4-6108-4aea-a8d7-8c34d73a74b5 -IoCancelEventPortName:HostProcess-e9b2491f-29a3-4cb0-8ee9-c47a8dd9b42e -NonStateChangingEventPortName:HostProcess-f106bfc3-ea81-4c6b-a3c4-09fda49d94d8 -ServiceSID:S-1-5-80-2652678385-582572993-1835434367-1344795993-749280709 -LifetimeId:4e03e12d-a381-4e08-a6f5-b8c60c09974c -DeviceGroupId:WpdFsGroup
****************************************************************************************************
Numéro PID = 3304
Nom du Processus = avgcsrva.exe
Ligne de Commande = C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe /pipeName=81a05e28-ad52-4f53-9337-9b08c3f6cd29 /coreSdkOptions=4114 /logConfFile="C:\Windows\system32\config\systemprofile\AppData\Local\Avg2014\temp\7302962f-4835-451b-8be5-b22223390863-9b0-oopp.tmp" /loggerName=AVG.NS.Core /binaryPath="C:\Program Files (x86)\AVG\AVG2014\" /tempPath="C:\Windows\system32\config\systemprofile\AppData\Local\Avg2014\temp\"
****************************************************************************************************
Numéro PID = 3500
Nom du Processus = smartlogon.exe
Ligne de Commande = "C:\Program Files (x86)\ASUS\SmartLogon\smartlogon.exe" -switch-3be2f036c43042cdb03588591c9325c3
****************************************************************************************************
Numéro PID = 3540
Nom du Processus = nvvsvc.exe
Ligne de Commande = C:\Windows\system32\nvvsvc.exe -session -first
****************************************************************************************************
Numéro PID = 3808
Nom du Processus = taskhost.exe
Ligne de Commande = "taskhost.exe"
****************************************************************************************************
Numéro PID = 3868
Nom du Processus = dwm.exe
Ligne de Commande = "C:\Windows\system32\Dwm.exe"
****************************************************************************************************
Numéro PID = 3920
Nom du Processus = explorer.exe
Ligne de Commande = C:\Windows\Explorer.EXE
****************************************************************************************************
Numéro PID = 4012
Nom du Processus = taskeng.exe
Ligne de Commande = taskeng.exe {F9B5A1D6-C837-4251-B5D9-076521267975}
****************************************************************************************************
Numéro PID = 4080
Nom du Processus = ALU.exe
Ligne de Commande = "C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe"
****************************************************************************************************
Numéro PID = 4092
Nom du Processus = BatteryLife.exe
Ligne de Commande = "C:\Program Files\P4G\BatteryLife.exe"
****************************************************************************************************
Numéro PID = 3028
Nom du Processus = ControlDeckStartUp.exe
Ligne de Commande = "C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe"
****************************************************************************************************
Numéro PID = 2984
Nom du Processus = sensorsrv.exe
Ligne de Commande = "C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe"
****************************************************************************************************
Numéro PID = 3180
Nom du Processus = wcourier.exe
Ligne de Commande = "C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe"
****************************************************************************************************
Numéro PID = 3172
Nom du Processus = ACMON.exe
Ligne de Commande = "C:\Program Files (x86)\ASUS\Splendid\ACMON.exe"
****************************************************************************************************
Numéro PID = 3272
Nom du Processus = ACEngSvr.exe
Ligne de Commande = "C:\Windows\SysWOW64\ACEngSvr.exe" -Embedding
****************************************************************************************************
Numéro PID = 2780
Nom du Processus = GoogleCrashHandler.exe
Ligne de Commande = "C:\Program Files (x86)\Google\Update\1.3.26.9\GoogleCrashHandler.exe"
****************************************************************************************************
Numéro PID = 3428
Nom du Processus = GoogleCrashHandler64.exe
Ligne de Commande = "C:\Program Files (x86)\Google\Update\1.3.26.9\GoogleCrashHandler64.exe"
****************************************************************************************************
Numéro PID = 3436
Nom du Processus = HControl.exe
Ligne de Commande = "C:\Program Files (x86)\ASUS\ATK Hotkey\HControl.exe"
****************************************************************************************************
Numéro PID = 3440
Nom du Processus = Atouch64.exe
Ligne de Commande = Atouch64.exe
****************************************************************************************************
Numéro PID = 1724
Nom du Processus = BackupService.exe
Ligne de Commande = "C:\Program Files (x86)\ASUS\Asus WebStorage\BackupService.exe"
****************************************************************************************************
Numéro PID = 1704
Nom du Processus = ETDCtrl.exe
Ligne de Commande = "C:\Program Files\Elantech\ETDCtrl.exe"
****************************************************************************************************
Numéro PID = 2156
Nom du Processus = AmIcoSinglun64.exe
Ligne de Commande = "C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe"
****************************************************************************************************
Numéro PID = 208
Nom du Processus = wmdc.exe
Ligne de Commande = "C:\Windows\WindowsMobile\wmdc.exe"
****************************************************************************************************
Numéro PID = 2276
Nom du Processus = SetPoint.exe
Ligne de Commande = "C:\Program Files\Logitech\SetPointP\SetPoint.exe" /launchGaming
****************************************************************************************************
Numéro PID = 1748
Nom du Processus = sidebar.exe
Ligne de Commande = "C:\Program Files\Windows Sidebar\sidebar.exe" /autoRun
****************************************************************************************************
Numéro PID = 1740
Nom du Processus = NMBgMonitor.exe
Ligne de Commande = "C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe"
****************************************************************************************************
Numéro PID = 1732
Nom du Processus = KiesTrayAgent.exe
Ligne de Commande = "C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe"
****************************************************************************************************
Numéro PID = 3652
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k WindowsMobile
****************************************************************************************************
Numéro PID = 3660
Nom du Processus = ATKOSD.exe
Ligne de Commande = ATKOSD.exe
****************************************************************************************************
Numéro PID = 2576
Nom du Processus = KBFiltr.exe
Ligne de Commande = KBFiltr.exe
****************************************************************************************************
Numéro PID = 2524
Nom du Processus = KiesPDLR.exe
Ligne de Commande = "C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe"
****************************************************************************************************
Numéro PID = 2892
Nom du Processus = Kies.exe
Ligne de Commande = "C:\Program Files (x86)\Samsung\Kies\Kies.exe" /preload
****************************************************************************************************
Numéro PID = 2348
Nom du Processus = PrintScreenPro.exe
Ligne de Commande = "C:\Program Files (x86)\Gadwin Systems\PrintScreenPro\PrintScreenPro.exe" /nosplash
****************************************************************************************************
Numéro PID = 2784
Nom du Processus = NMIndexStoreSvr.exe
Ligne de Commande = "C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe" -Embedding
****************************************************************************************************
Numéro PID = 3152
Nom du Processus = WDC.exe
Ligne de Commande = WDC.exe
****************************************************************************************************
Numéro PID = 3788
Nom du Processus = splwow64.exe
Ligne de Commande = C:\Windows\splwow64.exe 12288
****************************************************************************************************
Numéro PID = 3984
Nom du Processus = HControlUser.exe
Ligne de Commande = "C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe"
****************************************************************************************************
Numéro PID = 4116
Nom du Processus = ATKOSD2.exe
Ligne de Commande = "C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe"
****************************************************************************************************
Numéro PID = 4124
Nom du Processus = DMedia.exe
Ligne de Commande = "C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe"
****************************************************************************************************
Numéro PID = 4152
Nom du Processus = vprot.exe
Ligne de Commande = "C:\Program Files (x86)\AVG Secure Search\vprot.exe"
****************************************************************************************************
Numéro PID = 4160
Nom du Processus = hpwuschd2.exe
Ligne de Commande = "C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe"
****************************************************************************************************
Numéro PID = 4176
Nom du Processus = jusched.exe
Ligne de Commande = "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
****************************************************************************************************
Numéro PID = 4184
Nom du Processus = avgui.exe
Ligne de Commande = "C:\Program Files (x86)\AVG\AVG2014\avgui.exe" /TRAYONLY
****************************************************************************************************
Numéro PID = 4204
Nom du Processus = hpqtra08.exe
Ligne de Commande = "C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe"
****************************************************************************************************
Numéro PID = 4224
Nom du Processus = SRSPremiumPanel_64.exe
Ligne de Commande = "C:\Program Files\SRS Labs\SRS Premium Sound Control Panel\SRSPremiumPanel_64.exe" /f=srs_premium_sound_nopreset.zip
****************************************************************************************************
Numéro PID = 4304
Nom du Processus = KHALMNPR.exe
Ligne de Commande = KHALMNPR.EXE /API
****************************************************************************************************
Numéro PID = 4696
Nom du Processus = winampa.exe
Ligne de Commande = "C:\Program Files (x86)\Winamp\winampa.exe"
****************************************************************************************************
Numéro PID = 4712
Nom du Processus = HPWLan.exe
Ligne de Commande = "C:\Program Files (x86)\HP Wireless Adapter\HPWLan.exe"
****************************************************************************************************
Numéro PID = 4740
Nom du Processus = AgentMonitor.exe
Ligne de Commande = "C:\Program Files (x86)\VTech\DownloadManager\System\AgentMonitor.exe"
****************************************************************************************************
Numéro PID = 4924
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
****************************************************************************************************
Numéro PID = 5064
Nom du Processus = SearchIndexer.exe
Ligne de Commande = C:\Windows\system32\SearchIndexer.exe /Embedding
****************************************************************************************************
Numéro PID = 3508
Nom du Processus = firefox.exe
Ligne de Commande = "C:\Program Files (x86)\Mozilla Firefox\firefox.exe"
****************************************************************************************************
Numéro PID = 4632
Nom du Processus = LULnchr.exe
Ligne de Commande = "C:\Program Files\Common Files\LogiShrd\sp6\LU\LULnchr.exe" /po:0 /version:6.30.43 /prod:setpoint /lang:FRA /qs:hit=2&hcd1=1000091 /conffile=C:\Program Files\Common Files\Logishrd\sp6\LU\LuProduct.SPP.xml
****************************************************************************************************
Numéro PID = 1720
Nom du Processus = LogitechUpdate.exe
Ligne de Commande = "C:\Program Files\Common Files\LogiShrd\sp6\LU\LogitechUpdate.exe" /po:0 /version:6.30.43 /prod:setpoint /lang:FRA /qs:hit=2&hcd1=1000091 /conffile=C:\Program Files\Common Files\Logishrd\sp6\LU\LuProduct.SPP.xml
****************************************************************************************************
Numéro PID = 5156
Nom du Processus = ADSMTray.exe
Ligne de Commande = "C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMTray.exe"
****************************************************************************************************
Numéro PID = 5212
Nom du Processus = NMIndexingService.exe
Ligne de Commande = "C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe"
****************************************************************************************************
Numéro PID = 5224
Nom du Processus = AsScrPro.exe
Ligne de Commande = "C:\Windows\AsScrPro.exe"
****************************************************************************************************
Numéro PID = 5360
Nom du Processus = sppsvc.exe
Ligne de Commande = C:\Windows\system32\sppsvc.exe
****************************************************************************************************
Numéro PID = 5436
Nom du Processus = ADSMSrv.exe
Ligne de Commande = "C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe"
****************************************************************************************************
Numéro PID = 5480
Nom du Processus = CLMLSvc.exe
Ligne de Commande = "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
****************************************************************************************************
Numéro PID = 5512
Nom du Processus = wmpnetwk.exe
Ligne de Commande = "C:\Program Files\Windows Media Player\wmpnetwk.exe"
****************************************************************************************************
Numéro PID = 5544
Nom du Processus = RAVCpl64.exe
Ligne de Commande = "C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s
****************************************************************************************************
Numéro PID = 5204
Nom du Processus = SearchProtocolHost.exe
Ligne de Commande = "C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe1_ Global\UsGthrCtrlFltPipeMssGthrPipe1 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon"
****************************************************************************************************
Numéro PID = 6364
Nom du Processus = WmiPrvSE.exe
Ligne de Commande = C:\Windows\system32\wbem\wmiprvse.exe
****************************************************************************************************
Numéro PID = 6416
Nom du Processus = ctfmon.exe
Ligne de Commande = ctfmon.exe
****************************************************************************************************
Numéro PID = 6780
Nom du Processus = PresentationFontCache.exe
Ligne de Commande = C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
****************************************************************************************************
Numéro PID = 4248
Nom du Processus = jucheck.exe
Ligne de Commande = "C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe" -auto -scheduled -critical
****************************************************************************************************
Numéro PID = 7088
Nom du Processus = SearchFilterHost.exe
Ligne de Commande = "C:\Windows\system32\SearchFilterHost.exe" 0 512 516 524 65536 520
****************************************************************************************************
Numéro PID = 844
Nom du Processus = notepad.exe
Ligne de Commande = "C:\Windows\system32\notepad.exe"
****************************************************************************************************
Numéro PID = 6272
Nom du Processus = WmiPrvSE.exe
Ligne de Commande = C:\Windows\system32\wbem\wmiprvse.exe
****************************************************************************************************
Numéro PID = 4816
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\System32\svchost.exe -k WerSvcGroup
****************************************************************************************************
Numéro PID = 2220
Nom du Processus = dllhost.exe
Ligne de Commande = C:\Windows\system32\DllHost.exe /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
****************************************************************************************************
Numéro PID = 728
Nom du Processus = wscript.exe
Ligne de Commande = "C:\Windows\System32\WScript.exe" "C:\ListProcesses.vbs"
****************************************************************************************************
Il y a 117 Processus en cours d'exécution le 13/03/2015 à 15:24:05 sur Le PC FAMILLE-CHOUX connecté en tant que xchoux
************************************************** Les éléments à démarrage automatique ****************************************
Nom: Sidebar
Description: Sidebar
Emplacement: HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
Utilisateur: AUTORITE NT\SERVICE LOCAL
****************************************************************************************************
Nom: Sidebar
Description: Sidebar
Emplacement: HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
Utilisateur: AUTORITE NT\SERVICE RÉSEAU
****************************************************************************************************
Nom: Sidebar
Description: Sidebar
Emplacement: HKU\S-1-5-21-3290400641-4100654822-3984870402-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
Utilisateur: famille-choux\xchoux
****************************************************************************************************
Nom: BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}
Description: BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}
Emplacement: HKU\S-1-5-21-3290400641-4100654822-3984870402-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe"
Utilisateur: famille-choux\xchoux
****************************************************************************************************
Nom: KiesTrayAgent
Description: KiesTrayAgent
Emplacement: HKU\S-1-5-21-3290400641-4100654822-3984870402-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
Utilisateur: famille-choux\xchoux
****************************************************************************************************
Nom: KiesPDLR
Description: KiesPDLR
Emplacement: HKU\S-1-5-21-3290400641-4100654822-3984870402-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
Utilisateur: famille-choux\xchoux
****************************************************************************************************
Nom: KiesPreload
Description: KiesPreload
Emplacement: HKU\S-1-5-21-3290400641-4100654822-3984870402-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload
Utilisateur: famille-choux\xchoux
****************************************************************************************************
Nom: Gadwin PrintScreen Pro
Description: Gadwin PrintScreen Pro
Emplacement: HKU\S-1-5-21-3290400641-4100654822-3984870402-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files (x86)\Gadwin Systems\PrintScreenPro\PrintScreenPro.exe /nosplash
Utilisateur: famille-choux\xchoux
****************************************************************************************************
Nom: FancyStart daemon
Description: FancyStart daemon
Emplacement: Common Startup
Commande: C:\Windows\Installer\{F0DF4513-3C4C-4EB8-8012-2C5F70AF3988}\_A1DDD39913A1970387B7B3.exe -d
Utilisateur: Public
****************************************************************************************************
Nom: HP Digital Imaging Monitor
Description: HP Digital Imaging Monitor
Emplacement: Common Startup
Commande: C:\PROGRA~2\HP\DIGITA~1\bin\hpqtra08.exe
Utilisateur: Public
****************************************************************************************************
Nom: SRS Premium Sound
Description: SRS Premium Sound
Emplacement: Common Startup
Commande: C:\Windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut5_21C7B668029A47458B27645FE6E4A715.exe /f=srs_premium_sound_nopreset.zip /h
Utilisateur: Public
****************************************************************************************************
Nom: EeeStorageBackup
Description: EeeStorageBackup
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files (x86)\ASUS\Asus WebStorage\BackupService.exe
Utilisateur: Public
****************************************************************************************************
Nom: NvCplDaemon
Description: NvCplDaemon
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
Utilisateur: Public
****************************************************************************************************
Nom: ETDWare
Description: ETDWare
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Elantech\ETDCtrl.exe
Utilisateur: Public
****************************************************************************************************
Nom: AmIcoSinglun64
Description: AmIcoSinglun64
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
Utilisateur: Public
****************************************************************************************************
Nom: Windows Mobile Device Center
Description: Windows Mobile Device Center
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: %windir%\WindowsMobile\wmdc.exe
Utilisateur: Public
****************************************************************************************************
Nom: EvtMgr6
Description: EvtMgr6
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming
Utilisateur: Public
****************************************************************************************************
Commencez le nettoyage avec Ccleaner
Puis scannez avec RogueKiller
Et postez aussi le rapport de RogueKiller
Merci, le ccleaner est en route.
Par contre les options de base sont elles suffisantes ou faut il tout cocher?
merci
RogueKiller V10.5.4.0 (x64) [Mar 12 2015] by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Website : http://www.adlice.com/softwares/roguekiller/
Blog : http://www.adlice.com
Operating System : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Started in : Normal mode
User : xchoux [Administrator]
Started from : C:\Program Files\RogueKiller\RogueKiller.exe
Mode : Scan -- Date : 03/13/2015 18:26:47
¤¤¤ Processes : 1 ¤¤¤
[PUP] (SVC) vToolbarUpdater18.3.0 -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.3.0\ToolbarUpdater.exe[7] -> Stopped
¤¤¤ Registry : 21 ¤¤¤
[PUP] (X64) HKEY_CLASSES_ROOT\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} (C:\Program Files (x86)\AVG\AVG2012\avgssiea.dll) -> Found
[PUP] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} (C:\Program Files (x86)\AVG\AVG2012\avgssiea.dll) -> Found
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} (C:\Program Files (x86)\AVG\AVG2012\avgssiea.dll) -> Found
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} -> Found
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B24D9234-CFC5-46D2-95C5-0DE695A7895E} -> Found
[Suspicious.Path] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | Setwallpaper : c:\programdata\SetWallpaper.cmd -> Found
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | vProt : "C:\Program Files (x86)\AVG Secure Search\vprot.exe" -> Found
[PUP] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\vToolbarUpdater18.3.0 (C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.3.0\ToolbarUpdater.exe) -> Found
[PUP] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vToolbarUpdater18.3.0 (C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.3.0\ToolbarUpdater.exe) -> Found
[PUP] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\vToolbarUpdater18.3.0 (C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.3.0\ToolbarUpdater.exe) -> Found
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3290400641-4100654822-3984870402-1008\Software\Microsoft\Internet Explorer\Main | Start Page : http://allssearch.com/ -> Found
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3290400641-4100654822-3984870402-1008\Software\Microsoft\Internet Explorer\Main | Start Page : http://allssearch.com/ -> Found
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{959420F6-9196-4ADC-AF12-158FD9942E87} | NameServer : 0.0.0.0 [(Private Address) (XX)] -> Found
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{959420F6-9196-4ADC-AF12-158FD9942E87} | NameServer : 0.0.0.0 [(Private Address) (XX)] -> Found
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{959420F6-9196-4ADC-AF12-158FD9942E87} | NameServer : 0.0.0.0 [(Private Address) (XX)] -> Found
[PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Found
[PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Found
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Found
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Found
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Found
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Found
¤¤¤ Tasks : 2 ¤¤¤
[Suspicious.Path] AVG-Secure-Search-Update_JUNE2013_TB_rmv.job -- C:\Windows\TEMP\{7766FA34-FF07-4741-8541-D0ABF2859894}.exe (--uninstall=1) -> Found
[Suspicious.Path] \\AVG-Secure-Search-Update_JUNE2013_TB_rmv -- C:\Windows\TEMP\{7766FA34-FF07-4741-8541-D0ABF2859894}.exe (--uninstall=1) -> Found
¤¤¤ Files : 0 ¤¤¤
¤¤¤ Hosts File : 0 ¤¤¤
¤¤¤ Antirootkit : 0 (Driver: Loaded) ¤¤¤
¤¤¤ Web browsers : 1 ¤¤¤
[PUP][FIREFX:Addon] xmwr6gfr.default : AVG Security Toolbar [avg@toolbar] -> Found
¤¤¤ MBR Check : ¤¤¤
+++++ PhysicalDrive0: ST932032 5AS SCSI Disk Device +++++
--- User ---
[MBR] dacefda7334427c4ba596b95f4a2421b
[BSP] 430eaf6ed8558d670d2c84579f07828f : HP MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 MB
1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
2 - [XXXXXX] EXTEN-LBA (0xf) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 MB
User = LL1 ... OK
Error reading LL2 MBR! ([1] Fonction incorrecte. )
+++++ PhysicalDrive1: USB Disk +++++
--- User ---
[MBR] 2eaec25f0f7f7e8e6fe329dcb5acabc0
[BSP] df4f83c1f72e36823a12b0dfc7617313 : Empty MBR Code
Partition table:
0 - [ACTIVE] FAT16 (0x6) [VISIBLE] Offset (sectors): 226 | Size: 1874 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )
Vous avez un bloqueur de publicités installé.
Le Club Developpez.com n'affiche que des publicités IT, discrètes et non intrusives.
Afin que nous puissions continuer à vous fournir gratuitement du contenu de qualité, merci de nous soutenir en désactivant votre bloqueur de publicités sur Developpez.com.
Répondre avec citation
Partager